Robo en monederos CryptoBilis supera los $93M

• Proveedores de inteligencia en cadena estiman que el robo de monederos vinculados a dispositivos de hardware distribuidos por el revendedor autorizado de Ledger, CryptoBilis, oscila entre $93,2 millones y $94,5 millones, aunque el fabricante no ha emitido una cifra oficial de pérdidas.
• Tether bloqueó $10 millones en USDT relacionados con el incidente después de que Ledger confirmara que al menos un dispositivo comprometido contenía un componente de hardware no autorizado.
• El fabricante instruyó a los compradores de CryptoBilis a no tocar los dispositivos sin abrir y a trasladar los fondos de las unidades activas a hardware recién inicializado con nuevas frases de recuperación.

Flujos rastreados alcanzan los $93 millones en varias cadenas

Bitquery identificó $93,2 millones en activos vinculados al compromiso de CryptoBilis, informando que los atacantes vaciaron 315 monederos en seis blockchains y se enfocaron principalmente en tokens USDT y TRON. YFarmX situó la cifra en $94,5 millones sustraídos de 521 direcciones a través de siete redes. Ambas estimaciones se derivan de registros públicos en la cadena y no de una cifra confirmada por Ledger, que continúa investigando tres días después de los primeros reportes surgidos el domingo.

Emisor de stablecoin interviene con congelación de $10 millones

Tether congeló $10 millones en USDT vinculados a los fondos robados, una medida no disponible para activos no custodiados como bitcoin o ether. Bitquery señaló que aproximadamente $81 millones seguían siendo rastreables en la cadena al 11 de octubre, mientras que partes ya habían pasado por Tornado Cash y Zcash. El emisor no respondió a solicitudes de comentarios sobre la acción de inclusión en la lista negra.

Implante no autorizado descubierto en dispositivo devuelto

Ledger confirmó la presencia de un implante de hardware no autorizado en al menos una unidad afectada, pero se negó a especificar si el mismo método de manipulación se aplicó al monedero del que se sustrajeron los fondos o a describir la técnica de modificación. La empresa no ha respondido a preguntas sobre el monto total faltante ni sobre un posible esquema de reembolso para las víctimas.

El canal de reventa desata debate sobre la responsabilidad

La forma en que Ledger ha presentado la brecha como un problema específico de CryptoBilis ha generado resistencia, ya que el distribuidor del sudeste asiático figuraba en la lista oficial de vendedores autorizados del fabricante. El usuario de X MyCryptoParadise desafió directamente esta caracterización, escribiendo que la responsabilidad recae en Ledger y no en el revendedor, e instando a la empresa a asumir la responsabilidad del fallo.

Vector de ataque distinto de la anterior ola de phishing

El episodio actual difiere de una campaña de abril en la que una aplicación falsa de Ledger Live en la App Store de Apple recolectó frases de recuperación de los usuarios y vació al menos $9,5 millones. Esta vez, el atacante parece haber obtenido directamente las claves privadas, lo que permitió vaciar sistemáticamente cientos de monederos sin depender de la ingeniería social.

El fabricante emite recomendaciones para el manejo de dispositivos

Ledger indicó a los clientes de CryptoBilis que eviten inicializar cualquier hardware sin usar y aconsejó a los usuarios actuales migrar sus activos inmediatamente a un dispositivo separado inicializado con una frase de recuperación recién generada. La recomendación busca aislar las unidades potencialmente comprometidas de cualquier exposición adicional mientras continúa la revisión forense.